CVE-2008-3075
Təsvir
Vim 7.0-dan 7.2-dək olan versiyalarda (o cümlədən 7.2a.10), shellescape funksiyası istifadəçi dəstəkli hücumçulara (1) ZIP arxivinin fayl adındakı və ehtimal ki, (2) ZIP arxivindəki ilk faylın adındakı "!" (nida işarəsi) shell metasimgolu vasitəsilə ixtiyari kodun icrasına imkan verir. Bu, VIM ZIP plaginindəki (zipPlugin.vim) v.11-dən v.21-ə qədər olan zip.vim tərəfindən düzgün idarə edilmir və bu, zipplugin və zipplugin.v2 test nümunələri ilə nümayiş etdirilmişdir. QEYD: bildirildiyinə görə, bu problem CVE-2008-2712 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır. QEYD: bu problemin kök səbəbi CVE-2008-3074 ilə eynidir. QEYD: əlaqəli açıqlamaların mürəkkəbliyi və onlarla bağlı məlumatların natamam olması səbəbindən, bu CVE təsvirində və bu identifikatora olan xarici uyğunlaşdırmalarda qeyri-dəqiqliklər ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim zipplugin.vim | v.11, v.12, v.13, v.14, v.15, v.16, v.17, v.18, v.19, v.20, v.21 | — |
| vim vim | 7.0, 7.1, 7.1.266, 7.1.314, 7.2, 7.2a.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.